Terrapin, 2023 sonunda açıklanan ve SSH protokolünün taşıma katmanındaki bir tasarım zayıflığından yararlanan bir saldırıdır (CVE-2023-48795). Saldırgan bağlantının ağ yolunda konumlanabildiğinde, el sıkışmanın başında gönderilen bazı mesajları sessizce silerek oturum başlangıcındaki güvenlik pazarlığını manipüle eder ve bağlantıyı olması gerekenden zayıf bir duruma çeker.

Terrapin, SSH el sıkışmasının başındaki mesajları hedef fark etmeden kırparak oturumun güvenlik seviyesini düşüren bir prefix truncation saldırısıdır.

Nasıl Çalışır?

SSH, el sıkışma sırasında gönderilen paketleri bir sıra numarasıyla takip eder. Terrapin’in temel fikri, saldırganın el sıkışmanın en başında sahte ama masum görünen mesajlar eklemesi ya da mevcut mesajları çıkarmasıyla bu sıra numaralarını kaydırmasıdır. ChaCha20-Poly1305 ve CBC-Etm gibi belirli şifreleme kipleri kullanıldığında, bu kaydırma bütünlük kontrolünü tetiklemeden gerçekleştirilebilir.

Sonuçta taraflar el sıkışma bittiğinde birbirine ilettiklerini sandıkları mesaj dizisi konusunda anlaşamamış olur; örneğin güvenlik güçlendiren bir uzantı mesajı silinerek belirli bir koruma devre dışı bırakılabilir. Saldırının gerçekleşebilmesi için saldırganın trafiği görüp değiştirebildiği bir konumda olması, yani aktif bir Ortadaki adam saldırısı konumu şarttır; bu yönüyle her ortamda kolayca uygulanabilir bir tehdit değildir.

Gerçek Riski Ne Kadar?

Terrapin, oturum anahtarlarını çözen ya da doğrudan komut çalıştıran türden yıkıcı bir açık değildir; etkisi el sıkışma sırasında belirli güvenlik özelliklerinin sessizce kapatılması ve pazarlığın düşürülmesiyle sınırlıdır. Yine de kimlik doğrulamayı sağlamlaştıran uzantıların devre dışı kalması, ikincil saldırılar için zemin hazırlayabilir. Bu nedenle risk, kullanılan şifreleme kipine ve ağdaki konumlanma imkânına bağlı olarak değişir ve genel SSL/TLS protokolü tasarımındaki benzer downgrade derslerini hatırlatır.

Önlem ve Kapatma

Açık, protokol düzeyinde ‘strict key exchange’ adı verilen bir karşı önlemle giderilir; bu düzeltme el sıkışma mesajlarının araya ekleme ya da çıkarmayla oynanmasını tespit ederek saldırıyı işlevsiz bırakır. OpenSSH başta olmak üzere büyük istemci ve sunucular güncel sürümlerinde bu korumayı getirmiştir, dolayısıyla her iki tarafın da güncellenmesi çözümün özüdür.

• SSH istemci ve sunucularını strict key exchange destekleyen sürümlere yükseltin
• Etkilenen şifreleme kiplerini kaldırıp güncel algoritmalarla değiştirin
• Güncellemeyi hem sunucu hem istemci tarafında eş zamanlı uygulayın, tek taraf yeterli değildir

Bu tür güncellemelerin kurum genelinde tutarlı uygulanması, ancak sistematik bir Yama yönetimi süreciyle sağlanır. SSH gibi kritik erişim protokollerinin yapılandırmasının doğru olup olmadığını ve zayıf şifreleme kiplerinin kapatılıp kapatılmadığını bağımsız gözle değerlendirmek için Privia Security’nin altyapı ve mimari gözden geçirme hizmeti bu ayarları uçtan uca inceler.